Чому пароль 'sudo' відрізняється від пароля 'su root'

На своїй персональній машині я часто sudoнабираю певні команди для виконання адміністративних завдань. Я сподівався уникати цього протягом дня, ввівши su rootта вказавши той самий пароль, який я зазвичай роблю sudo. Однак два паролі не однакові (я не знаю, як увійти su root). Чи виконується команда, яка sudoвідрізняється від входу в систему su rootта виконує ту саму команду?

Я думаю sudoі su rootте саме, тому що коли я друкую sudo whoami, я отримую root, на відміну від того, whoamiде я дістаю своє ім’я користувача.

Всупереч тому, що їх найчастіше використання спонукало б вас задуматися, suі sudoвони не призначені лише для входу в систему (або виконання дій) як root.

suдозволяє перемикати свою особу з особою когось іншого. З цієї причини під час введення suсистемі потрібно перевірити наявність у вас облікових даних для цільового користувача, якого ви намагаєтеся змінити.

sudoтрохи інакше. Використання sudoдозволяє виконувати певні (або всі, залежно від конфігурації) команди як хтось інший. Ваша власна ідентичність використовується для визначення того, які типи команд sudoбудуть виконуватись під чужою ідентичністю: якщо ви є надійним користувачем (у тому сенсі, що sysadmin вам довіряє), вам буде дозволено більше вільно, ніж, скажімо, стажер. Ось чому sudoпотрібно перевірити власну особу, а не особистість цільового користувача.

Іншими словами, намагатися suкогось, кого ви не є, це як спроба стягнути плату за покупку з викраденої кредитної картки під час використання sudo, як продаж автомобіля вашого друга законним дорученням.

Щодо того, що ви намагалися зробити, просто sudo su root, або навіть простіше, sudo suвведіть звичайний пароль користувача. Це приблизно означатиме заміну облікових даних кредитної картки вашого друга на власні, використовуючи законний проксі, який вони вам дали :). Звичайно, передбачається, що sudoконфігурація дозволяє працювати suз ескалаційними привілеями.

Крім того, у систем, які попередньо налаштовані з sudoдоступом, вимкнено кореневий обліковий запис (немає кореневого пароля), ви можете ввімкнути це, використовуючи passwdкоманду після того, як станете root через sudo su.

sudoвикористовується для тимчасової ескалації дозволів користувача до рівня root, тоді su rootяк використовується для створення нової оболонки з root як користувач;

Це налаштовується *, але, за замовчуванням, "sudo" запитує у вас пароль. Це просто намагається переконатися, що це ти, а не хтось, хто використовує клавіатуру, коли ти пив каву.

Навпаки, "su root" запитує вас пароль root.

* Якщо targetpw в / etc / sudoers невірно (за замовчуванням), "sudo" запитає вас про пароль. Якщо це правда, то "sudo" запитує вас пароль root або, якщо ви вказали іншого користувача за допомогою параметра "-u", пароль цього користувача.

На користь деяких новачків у цьому пошуку існує простий метод перейти в корінь до виходу:

     sudo -iE

Збереже вас інтерактивними та збереже ваше оточення, але зараз, як корінь.